Polityka prywatności PLAN+

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy

• Dane rejestracyjne: imię, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
• Dane ankiety: informacje o Twoim profilu na Instagramie, niszy, grupie docelowej – podawane dobrowolnie w trakcie onboardingu.
• Dane płatności: obsługiwane wyłącznie przez Stripe – nie przechowujemy danych kart płatniczych.
• Dane techniczne: adres IP, typ przeglądarki, czas sesji – zbierane automatycznie przez logi serwera.
• Dane analityczne: zachowanie w Serwisie zbierane przez Google Tag Manager i Meta Pixel (tylko po udzieleniu zgody).

3. Cele i podstawy prawne przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): obsługa konta, świadczenie usług, realizacja płatności.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom, bezpieczeństwo Serwisu, komunikacja obsługi klienta.
• Zgoda (art. 6 ust. 1 lit. a RODO): cookies analityczne i marketingowe (GTM, Meta Pixel) – tylko po wyrażeniu zgody w banerze cookie.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): wystawianie faktur, archiwizacja dokumentów księgowych.

4. Cookies i śledzenie

Serwis używa plików cookies w następujących celach:

• Niezbędne: sesja logowania (Supabase auth) – zawsze aktywne, niezbędne do działania Serwisu.
• Analityczne (Google Tag Manager): analiza ruchu i zachowania użytkowników – wymagana zgoda.
• Marketingowe (Meta Pixel): mierzenie skuteczności reklam na Facebooku/Instagramie – wymagana zgoda.

Możesz zarządzać zgodami w dowolnym momencie, klikając „Ustawienia cookies" w stopce lub usuwając dane lokalnego magazynu przeglądarki.

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Supabase Inc. (USA) – infrastruktura bazy danych i uwierzytelnianie. Transfery na podstawie standardowych klauzul umownych (SCC).
• Stripe Inc. (USA) – obsługa płatności. Certyfikat PCI DSS.
• Vercel Inc. (USA) – hosting aplikacji.
• Anthropic PBC (USA) – generowanie treści AI (Claude API). Dane ankiety przekazywane do API.
• Meta Platforms Ireland Ltd. – Meta Pixel i Conversions API (tylko po wyrażeniu zgody).
• Google Ireland Ltd. – Google Tag Manager (tylko po wyrażeniu zgody).

6. Okres przechowywania danych

• Konto: do czasu usunięcia konta przez Użytkownika lub przez Administratora.
• Dane płatności (faktury): 5 lat od końca roku podatkowego – obowiązek prawny.
• Dane analityczne: zgodnie z polityką Google Analytics / Meta (do 14 miesięcy).
• Logi serwera: maksymalnie 90 dni.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostępu do Twoich danych osobowych,
• Sprostowania nieprawidłowych danych,
• Usunięcia danych („prawo do bycia zapomnianym"),
• Ograniczenia przetwarzania,
• Przenoszenia danych,
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• Cofnięcia zgody w dowolnym momencie (bez wpływu na legalność wcześniejszego przetwarzania).

Aby skorzystać z praw, skontaktuj się: office@influstar.pl. Odpowiadamy w ciągu 30 dni.

Masz też prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie połączeń (HTTPS), hashowanie haseł oraz ograniczenie dostępu do danych do upoważnionych osób.

9. Zmiany polityki prywatności

O istotnych zmianach niniejszej polityki informujemy drogą e-mailową z 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod adresem app.influstar.pl/polityka-prywatnosci.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych: office@influstar.pl

SOOCIALY Sp. z o.o., ul. Księcia Witolda 49/15, 50-202 Wrocław